Fazecast · Jserialcomm · CVE-2020-10626
**Nome do software vulnerável e versões afetadas**
Fazecast jSerialComm versões 2.2.2 e anteriores
**Descrição**
Um problema relacionado a um elemento de caminho de pesquisa não controlado poderia permitir que um arquivo DLL malicioso, com o mesmo nome de qualquer DLL residente na instalação do software, executasse código arbitrário.
**Recomendações**
Para as versões 2.2.2 e anteriores do Fazecast jSerialComm, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.